Il Canada propone una revisione della privacy che limiterebbe i prezzi di sorveglianza e darebbe ai consumatori il diritto di eliminare i propri dati.

      TL;DRIl progetto di legge C-36 del Canada sostituirebbe il PIPEDA, limiterebbe la determinazione dei prezzi di sorveglianza e creerebbe un regolatore che può multare le aziende fino a 25 milioni di dollari canadesi o il 5% delle entrate.

      Il governo canadese ha introdotto lunedì una legislazione per riformare le leggi sulla privacy del settore privato del paese, inclusi nuovi divieti per le aziende che utilizzano dati personali per addebitare ai singoli consumatori prezzi più elevati. Il progetto di legge C-36, il Protecting Privacy and Consumer Data Act, sostituirebbe il Personal Information Protection and Electronic Documents Act, una legge promulgata per la prima volta nel 1998 che è stata ampiamente criticata come obsoleta nell'era della determinazione dei prezzi algoritmica e della raccolta di dati su larga scala.

      Il Ministro dell'Intelligenza Artificiale e dell'Innovazione Digitale Evan Solomon ha dichiarato che il progetto di legge mira a combattere la cosiddetta determinazione dei prezzi di sorveglianza, la pratica di utilizzare la cronologia di navigazione, la posizione, il tipo di dispositivo o il comportamento di acquisto di un consumatore per stabilire prezzi personalizzati. “Le aziende non dovrebbero avere la possibilità di utilizzare il tuo comportamento, la tua posizione, il tuo profilo, le tue vulnerabilità o le tue informazioni personali per addebitare prezzi ingiusti,” ha detto Solomon ai giornalisti. “Le tue informazioni personali non dovrebbero essere utilizzate contro di te per l'aumento dei prezzi.”

      Il progetto di legge non vieta completamente la determinazione dei prezzi di sorveglianza. Solomon ha affermato che la legislazione mira a vietare l'uso dei dati per mirare ai consumatori con prezzi personalizzati quando i danni superano i benefici, ma il governo non vuole impedire alle aziende di premiare i consumatori con prezzi migliori attraverso programmi di fidelizzazione o sconti promozionali. La determinazione dei prezzi di sorveglianza non è specificamente menzionata nel testo del progetto di legge, secondo BetaKit, e Solomon chiederà invece al nuovo regolatore di redigere linee guida sulla questione una volta che sarà operativo.

      Il 💜 della tecnologia dell'UELe ultime novità dalla scena tecnologica dell'UE, una storia del nostro saggio fondatore Boris e alcune opere d'arte AI discutibili. È gratuito, ogni settimana, nella tua casella di posta. Iscriviti ora!Questo divario normativo è significativo. Il progetto di legge crea un nuovo ente chiamato Digital Safety and Data Protection Commission per supervisionare la conformità sia con la legislazione sulla privacy che con il proposto Digital Safety Act, che mira a proteggere i bambini online. L'Ufficio del Commissario per la Privacy del Canada manterrebbe la responsabilità di supervisionare la conformità del governo con le leggi federali sulla privacy, ma la nuova commissione gestirebbe il settore privato.

      Le sanzioni sono sostanziali sulla carta. La commissione potrebbe imporre multe fino a 10 milioni di dollari canadesi (7,1 milioni di dollari) o il 3% delle entrate globali, a seconda di quale sia maggiore, per non conformità. Le infrazioni più gravi potrebbero affrontare multe fino a 25 milioni di dollari canadesi o il 5% delle entrate globali. Se queste sanzioni verranno mai applicate dipenderà dal fatto che il progetto di legge passi il Parlamento e da quanto aggressivamente la commissione interpreterà il suo mandato.

      Oltre alla determinazione dei prezzi di sorveglianza, il progetto di legge introduce diverse protezioni per i consumatori che avvicinano il Canada al Regolamento generale sulla protezione dei dati dell'Unione Europea. I canadesi acquisirebbero il diritto di far cancellare le proprie informazioni personali in determinate circostanze. Le organizzazioni sarebbero tenute a divulgare più informazioni sulle decisioni automatizzate che influenzano i consumatori. I dati dei bambini sarebbero classificati come sensibili, richiedendo uno standard di cura più elevato da parte di qualsiasi azienda che li raccoglie.

      Il Canada non si sta muovendo in isolamento. Il governo provinciale del Manitoba ha introdotto il progetto di legge 49 a marzo, che vieterebbe ai rivenditori di utilizzare dati personali per aumentare i prezzi per i singoli consumatori sia online che nei negozi. Negli Stati Uniti, il Maryland è diventato il primo stato a promulgare un divieto sulla determinazione dei prezzi di sorveglianza quando il governatore Wes Moore ha firmato l'HB 895, vietando ai rivenditori di alimenti con sedi superiori a 15.000 piedi quadrati e ai servizi di consegna di terze parti di utilizzare dati personali per aumentare i prezzi per i singoli acquirenti. Questa legge entrerà in vigore il 1° ottobre.

      L'opinione pubblica in Canada è fortemente favorevole all'azione. Un sondaggio di Abacus Data condotto all'inizio di marzo ha intervistato 1.931 canadesi e ha scoperto che il 52% ha affermato che la determinazione dei prezzi di sorveglianza dovrebbe essere vietata completamente, mentre il 31% ha affermato che dovrebbe essere consentita ma più rigorosamente regolamentata. L'approccio del progetto di legge, che limita piuttosto che vietare, posiziona il governo più vicino alla visione della minoranza, sebbene la più ampia strategia nazionale sull'IA da 2,3 miliardi di dollari di Carney avesse già segnalato che una nuova legislazione sulla privacy era in arrivo senza specificare fino a che punto sarebbe andata.

      Il progetto di legge sulla privacy arriva meno di due settimane dopo il lancio della strategia sull'IA e giorni dopo che Carney ha avvertito al G7 sui rischi sistemici della dipendenza dall'IA. Il tempismo suggerisce che il governo sta tentando di costruire un quadro normativo coerente su investimenti in IA, sovranità dei dati e protezione dei consumatori simultaneamente. Se questi pezzi si incastrano o si contraddicono, spendere 2,3 miliardi di dollari per accelerare l'adozione dell'IA mentre si limita come la determinazione dei prezzi guidata dall'IA può utilizzare i dati dei consumatori, dipenderà dai dettagli che la nuova commissione produrrà eventualmente.

      Il progetto di legge deve ancora passare il Parlamento. Il precedente tentativo del Canada di modernizzare il proprio quadro sulla privacy, l'Artificial Intelligence and Data Act all'interno del progetto di legge C-27, non ha mai superato il processo legislativo ed è stato abbandonato. Se il progetto di legge C-36 incontra lo stesso destino, il paese continuerà a operare sotto una legge sulla privacy scritta prima che esistessero gli smartphone, mentre altre giurisdizioni procedono con l'applicazione dei propri regimi di protezione digitale.